Chính Sách Bảo Mật

1. Giới thiệu và Phạm vi

larcarrent.com ("chúng tôi", "của chúng tôi") vận hành nền tảng đặt xe cho thuê phục vụ khách hàng tại Larnaka, Larnaca, Cyprus và toàn bộ hòn đảo. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập trang web của chúng tôi, thực hiện đặt xe, hoặc tương tác với đội ngũ hỗ trợ khách hàng của chúng tôi.

Chính sách này áp dụng cho tất cả người truy cập và người dùng đã đăng ký của larcarrent.com, bất kể bạn có hoàn tất đặt xe hay không. Bằng cách sử dụng trang web hoặc dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào trong đó, xin vui lòng không sử dụng nền tảng của chúng tôi.

Chúng tôi hoạt động theo quy định về Bảo vệ Dữ liệu Chung (GDPR) áp dụng trong Liên minh Châu Âu và Cyprus, Luật Xử lý Dữ liệu Cá nhân (Bảo vệ Cá nhân) của Cyprus (Luật 125(I)/2018), và bất kỳ quy định bảo vệ dữ liệu nào khác có liên quan.

2. Người kiểm soát dữ liệu

Người kiểm soát dữ liệu chịu trách nhiệm về thông tin cá nhân của bạn là larcarrent.com, với hoạt động kinh doanh đặt tại Larnaka, Larnaca, Cyprus. Bạn có thể liên hệ với chúng tôi về bảo vệ dữ liệu qua thông tin được cung cấp trong Phần 10 của chính sách này.

3. Thông tin chúng tôi thu thập

Chúng tôi thu thập dữ liệu cá nhân trong các danh mục sau, tùy thuộc vào cách bạn tương tác với dịch vụ của chúng tôi:

3.1 Dữ liệu nhận dạng cá nhân

Khi bạn thực hiện hoặc hỏi về một đặt xe, chúng tôi có thể thu thập họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ nhà hoặc địa chỉ thanh toán, và thông tin về giấy phép lái xe bao gồm số giấy phép, quốc gia cấp và ngày hết hạn. Thông tin này là cần thiết để xác nhận khả năng thuê xe của bạn và để nhận diện bạn tại điểm giao xe.

3.2 Dữ liệu đặt xe và giao dịch

Chúng tôi ghi lại chi tiết liên quan đến đặt xe của bạn, bao gồm loại xe bạn đã chọn, ngày và địa điểm nhận và trả xe (như Sân bay Quốc tế Larnaka, khu vực bờ biển Finikoudes, hoặc địa chỉ giao xe tại các khách sạn trong khu vực Larnaca), thời gian thuê, các dịch vụ bổ sung tùy chọn đã chọn, và bất kỳ yêu cầu đặc biệt nào. Dữ liệu này là cần thiết để thực hiện hợp đồng thuê của bạn.

3.3 Thông tin thanh toán

Chúng tôi không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ của mình. Việc xử lý thanh toán được thực hiện hoàn toàn bởi các nhà xử lý thanh toán bên thứ ba tuân thủ PCI-DSS. Chúng tôi có thể giữ lại một số tham chiếu, số tiền giao dịch, loại tiền tệ, và loại phương thức thanh toán (ví dụ: thẻ ghi nợ hoặc thẻ tín dụng) cho mục đích kế toán và giải quyết tranh chấp. Đề nghị chính của chúng tôi về việc đặt xe không cần đặt cọc, thân thiện với thẻ ghi nợ có nghĩa là chúng tôi chỉ xử lý những gì cần thiết cho giao dịch của bạn.

3.4 Dữ liệu duyệt web và kỹ thuật

Khi bạn truy cập trang web của chúng tôi, máy chủ và công cụ phân tích của chúng tôi có thể tự động thu thập địa chỉ IP của bạn, loại và phiên bản trình duyệt, hệ điều hành, trang web giới thiệu, các trang đã truy cập, thời gian bạn dành trên mỗi trang, và các định danh thiết bị. Dữ liệu kỹ thuật này giúp chúng tôi duy trì an ninh trang web, chẩn đoán lỗi, và hiểu cách người truy cập tương tác với nền tảng của chúng tôi.

3.5 Dữ liệu cookie

Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn, ghi nhớ sở thích của bạn, và đo lường hiệu suất trang web. Vui lòng tham khảo trang Sử dụng Cookie của chúng tôi tại larcarrent.com/cookie-use để biết thông tin chi tiết về các cookie mà chúng tôi thiết lập và các tùy chọn đồng ý của bạn.

3.6 Dữ liệu vị trí

Nếu bạn cho phép thông qua trình duyệt hoặc thiết bị của mình, chúng tôi có thể truy cập dữ liệu vị trí gần đúng để giúp tự động điền các địa điểm nhận xe hoặc gợi ý các điểm thu thập gần đó trong khu vực Larnaka. Bạn có thể rút lại quyền này bất cứ lúc nào thông qua cài đặt trình duyệt hoặc thiết bị của mình.

3.7 Dữ liệu liên lạc

Nếu bạn liên hệ với chúng tôi qua email, điện thoại, hoặc thông qua mẫu liên hệ trên trang web của chúng tôi, chúng tôi sẽ lưu giữ hồ sơ của các cuộc trao đổi đó, bao gồm nội dung của các tin nhắn và bất kỳ tệp đính kèm nào, để hỗ trợ cho việc hỗ trợ khách hàng hoặc giải quyết tranh chấp đang diễn ra.

4. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở hợp pháp để làm như vậy. Các mục đích và cơ sở pháp lý tương ứng như sau:

4.1 Xử lý và Quản lý Đặt xe

Dữ liệu nhận dạng, đặt xe và thanh toán của bạn được xử lý để thực hiện hợp đồng thuê xe mà bạn ký kết với chúng tôi hoặc các nhà cung cấp đối tác của chúng tôi. Việc xử lý này là cần thiết cho việc thực hiện hợp đồng theo Điều 6(1)(b) của GDPR.

4.2 Hỗ trợ Khách hàng

Chúng tôi sử dụng dữ liệu liên hệ và đặt xe của bạn để phản hồi các yêu cầu, giải quyết khiếu nại, hỗ trợ thay đổi hoặc hủy bỏ, và phối hợp giao xe đến các địa chỉ trong Larnaka và khu vực Larnaca xung quanh. Điều này dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ chất lượng.

4.3 Cải thiện Dịch vụ

Dữ liệu kỹ thuật và sử dụng tổng hợp và ẩn danh giúp chúng tôi xác định các vấn đề về hiệu suất, cải thiện điều hướng trang web, và phát triển các tính năng mới. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi trong việc duy trì và cải thiện nền tảng của chúng tôi.

4.4 Thông tin Tiếp thị

Nếu bạn đã đồng ý rõ ràng, chúng tôi có thể gửi cho bạn các email hoặc tin nhắn quảng cáo về các ưu đãi thuê xe tại Cyprus, các chương trình khuyến mãi theo mùa, hoặc các cập nhật liên quan đến sở thích du lịch của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc bằng cách liên hệ trực tiếp với chúng tôi. Chúng tôi sẽ không gửi thông tin tiếp thị mà không có sự đồng ý trước của bạn.

4.5 Tuân thủ Pháp luật và Ngăn chặn Gian lận

Chúng tôi có thể xử lý dữ liệu của bạn theo yêu cầu của pháp luật hiện hành, bao gồm nghĩa vụ thuế, kiểm tra chống gian lận, và các yêu cầu quy định theo luật pháp Cyprus và EU. Việc xử lý này dựa trên nghĩa vụ pháp lý theo Điều 6(1)(c) của GDPR.

5. Chia sẻ Dữ liệu và Các Bên Thứ Ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết và với các biện pháp bảo vệ thích hợp. Các bên nhận có thể bao gồm:

5.1 Đối tác Nhà cung cấp Xe

Chi tiết đặt xe của bạn được chia sẻ với đối tác cho thuê xe địa phương thực hiện đặt xe của bạn tại Larnaka. Điều này có thể bao gồm các nhà cung cấp hoạt động tại Sân bay Quốc tế Larnaka (LCA), khu vực bờ biển Finikoudes, hoặc các điểm nhận khác trong khu vực Larnaca. Các đối tác này được yêu cầu theo hợp đồng chỉ xử lý dữ liệu của bạn nhằm mục đích thực hiện hợp đồng thuê của bạn.

5.2 Các Nhà xử lý Thanh toán

Dữ liệu giao dịch được chuyển cho các đối tác xử lý thanh toán tuân thủ PCI-DSS của chúng tôi chỉ để ủy quyền và hoàn tất thanh toán của bạn. Các nhà xử lý này bị cấm sử dụng dữ liệu thanh toán của bạn cho bất kỳ mục đích nào khác.

5.3 Các Nhà cung cấp Bảo hiểm

Nếu bạn chọn bảo hiểm xe bổ sung hoặc nếu bảo hiểm đã được bao gồm trong hợp đồng thuê của bạn, các chi tiết đặt xe và lái xe liên quan có thể được chia sẻ với nhà cung cấp bảo hiểm theo yêu cầu để xác thực hoặc quản lý chính sách của bạn.

5.4 Các Nhà cung cấp Công nghệ và Phân tích

Chúng tôi sử dụng các dịch vụ công nghệ bên thứ ba đáng tin cậy cho việc lưu trữ trang web, phân tích, gửi email, và quản lý đặt xe. Các nhà cung cấp này hoạt động như là các nhà xử lý dữ liệu theo chỉ dẫn của chúng tôi và bị ràng buộc bởi các thỏa thuận xử lý dữ liệu thích hợp.

5.5 Các Cơ quan Pháp lý và Quy định

Chúng tôi có thể tiết lộ dữ liệu cá nhân của bạn cho các cơ quan quy định của Cyprus hoặc EU, các cơ quan thực thi pháp luật, hoặc tòa án khi được yêu cầu theo luật hoặc theo yêu cầu hợp pháp hợp lệ.

6. Thời gian Lưu trữ Dữ liệu

Chúng tôi chỉ giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Thời gian lưu trữ tiêu chuẩn của chúng tôi như sau:

• Hồ sơ đặt xe và giao dịch: 7 năm kể từ ngày giao dịch, tuân thủ nghĩa vụ thuế và kế toán của Cyprus.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng, trừ khi có tranh chấp đang diễn ra.
• Hồ sơ đồng ý tiếp thị: được giữ cho đến khi bạn rút lại sự đồng ý, cộng thêm 1 năm sau đó để làm bằng chứng tuân thủ.
• Nhật ký kỹ thuật trang web: lên đến 12 tháng, sau đó sẽ bị xóa hoặc ẩn danh.
• Hồ sơ đồng ý cookie: 12 tháng kể từ ngày ghi nhận sự đồng ý.

Khi thời gian lưu trữ hết hạn, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu liên quan một cách an toàn để không còn liên kết được với bạn.

7. Quyền của Bạn theo GDPR và Luật Cyprus

Với tư cách là một chủ thể dữ liệu, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình. Bạn có thể thực hiện bất kỳ quyền nào trong số này bằng cách liên hệ với chúng tôi qua thông tin trong Phần 10. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

7.1 Quyền Truy cập

Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà chúng tôi giữ về bạn, cùng với thông tin về cách dữ liệu đó đang được xử lý.

7.2 Quyền Sửa đổi

Nếu bất kỳ dữ liệu cá nhân nào mà chúng tôi giữ là không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sửa đổi hoặc hoàn thiện mà không bị chậm trễ.

7.3 Quyền Xóa bỏ

Bạn có thể yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn khi nó không còn cần thiết cho mục đích mà nó được thu thập, khi bạn rút lại sự đồng ý, hoặc khi việc xử lý là trái pháp luật. Quyền này phụ thuộc vào các nghĩa vụ lưu trữ pháp lý có thể yêu cầu chúng tôi giữ lại một số hồ sơ nhất định.

7.4 Quyền Chuyển đổi Dữ liệu

Khi việc xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện bằng phương tiện tự động, bạn có quyền nhận dữ liệu cá nhân của mình trong định dạng có cấu trúc, được sử dụng phổ biến, có thể đọc được bằng máy và chuyển nó cho một người kiểm soát khác.

7.5 Quyền Phản đối

Bạn có quyền phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, bao gồm cả việc lập hồ sơ. Bạn cũng có quyền tuyệt đối để phản đối việc xử lý cho mục đích tiếp thị trực tiếp bất cứ lúc nào.

7.6 Quyền Hạn chế Xử lý

Trong một số trường hợp nhất định, bạn có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu của bạn, chẳng hạn như khi bạn tranh chấp tính chính xác của nó hoặc khi một phản đối đang được đánh giá.

7.7 Quyền Rút lại Sự đồng ý

Khi việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.

7.8 Quyền Khiếu nại

Nếu bạn tin rằng chúng tôi đã xử lý dữ liệu của bạn một cách trái pháp luật hoặc vi phạm quyền của bạn, bạn có quyền khiếu nại với Văn phòng Ủy viên Bảo vệ Dữ liệu Cá nhân của Cyprus, cơ quan giám sát có thẩm quyền. Thông tin liên hệ có sẵn trên trang web chính thức của Ủy viên.

8. An ninh Dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức thích hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mất mát ngẫu nhiên, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp này bao gồm truyền dữ liệu được mã hóa qua HTTPS, kiểm soát truy cập giới hạn quyền truy cập của nhân viên vào dữ liệu cá nhân trên cơ sở cần thiết, đánh giá an ninh định kỳ hạ tầng trang web của chúng tôi, các nghĩa vụ bảo mật dữ liệu theo hợp đồng áp dụng cho tất cả các nhà xử lý bên thứ ba, và các quy trình phát hiện và phản ứng với các vi phạm dữ liệu cá nhân theo thời gian quy định của Điều 33 GDPR.

Mặc dù chúng tôi coi trọng an ninh và áp dụng các biện pháp bảo vệ tiêu chuẩn ngành, không có hệ thống dựa trên internet nào có thể đảm bảo an ninh tuyệt đối. Bạn có trách nhiệm giữ bí mật bất kỳ thông tin đăng nhập hoặc số tham chiếu đặt xe nào.

9. Chuyển giao Dữ liệu Quốc tế

larcarrent.com chủ yếu hoạt động trong Cyprus và Khu vực Kinh tế Châu Âu (EEA). Nếu bất kỳ dữ liệu cá nhân nào được chuyển đến một quốc gia thứ ba ngoài EEA, chúng tôi đảm bảo rằng các chuyển giao đó tuân theo các biện pháp bảo vệ thích hợp, chẳng hạn như Các Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu phê duyệt hoặc quyết định tương đương, để cung cấp mức độ bảo vệ dữ liệu tương đương.

10. Cập nhật Chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này từ thời gian này đến thời gian khác để phản ánh những thay đổi trong dịch vụ của chúng tôi, luật pháp hiện hành, hoặc thực tiễn xử lý dữ liệu. Khi chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ cập nhật ngày có hiệu lực được hiển thị bên dưới và, khi thích hợp, thông báo cho bạn qua email hoặc thông báo nổi bật trên trang web của chúng tôi. Chúng tôi khuyến khích bạn xem xét chính sách này định kỳ. Việc bạn tiếp tục sử dụng larcarrent.com sau bất kỳ cập nhật nào đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi.

Chính sách này đã được xem xét và cập nhật lần cuối vào năm 2025.

11. Liên hệ với Chúng tôi về Bảo mật

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện bất kỳ quyền dữ liệu nào của bạn, hoặc muốn báo cáo một mối quan tâm về bảo mật, vui lòng liên hệ với chúng tôi qua thông tin dưới đây. Chúng tôi đặt mục tiêu xác nhận tất cả các yêu cầu về bảo mật trong vòng 5 ngày làm việc và giải quyết chúng trong vòng 30 ngày.

• [email protected]
• Larnaka, Larnaca, Cyprus

Để biết thêm thông tin chung, thông tin hữu ích, và toàn bộ dịch vụ cho thuê xe của chúng tôi tại Larnaka, vui lòng truy cập trang chủ hoặc trang Liên hệ với chúng tôi.